Security

安全加固

安全加固

登录防暴破

• 连续输错密码 5 次（可配置）自动锁定 10 分钟（可配置），锁定期内正确密码也被拒绝。
• 登录页图形验证码：错误不累计密码失败次数。
• 异地 IP 登录提醒：检测到不同城市 IP 时顶部展示一次性安全横幅。
• 所有登录行为写入登录日志。

后台路由前缀

系统设置 → 后台安全 中修改前缀（如 admin → manage-x8y2）后即时生效，无需重启。旧前缀立即 404，页内跳转自动使用新前缀。忘记路由可删除 instance/admin_config.json 恢复默认。

上传安全与图片优化

后台菜单：系统设置 → 上传安全，默认全部开启：

• 后缀 + MIME 双重校验：检查文件真实内容（magic bytes），伪装成图片的脚本直接拒绝。
• SHA-256 内容去重：相同内容只存一份，多处引用自动计数。
• 图片自动压缩 + 缩略图：JPG/PNG 压缩（默认质量 80）并生成 300px 缩略图。
• 单文件上限默认 10MB，可配置。

审计日志

后台菜单：审计日志。登录/登出、配置变更、内容增删改、备份恢复、权限调整等关键操作全量留痕，记录操作人、IP、时间、类型与详情；支持按模块、操作类型、操作人与时间范围检索。